Svchost.exe(서비스 호스트)란 무엇입니까?

알아야 할 사항

서비스 호스트(svchost.exe)는 Windows OS에서 사용되는 합법적인 시스템 프로세스입니다.
여기에 저장하면 안전합니다. %SystemRoot%System32 또는 %SystemRoot%SysWOW64 .
svchost.exe를 다른 곳에서 찾으면 삭제할 수 있습니다.

이 문서에서는 svchost.exe가 무엇인지, 안전한지 확인하는 방법, svchost.exe 바이러스를 발견한 경우 수행할 작업에 대해 설명합니다.

Svchost.exe은(는) 무엇이죠?

svchost.exe(서비스 호스트) 파일은 Microsoft가 Windows에서 제공하는 중요한 시스템 프로세스입니다. 운영체제 . 일반적인 상황에서 이 파일은 바이러스가 아니지만 많은 Windows 서비스에서 중요한 구성 요소입니다.

svchost.exe의 목적은 이름에서 알 수 있듯이 다음과 같습니다.호스트 서비스. Windows는 이를 사용하여 동일한 액세스가 필요한 서비스를 그룹화합니다. DLL 하나의 프로세스에서 실행되어 시스템 리소스에 대한 수요를 줄이는 데 도움이 됩니다.

Windows는 매우 많은 작업에 서비스 호스트 프로세스를 사용하기 때문에 작업 관리자에서 svchost.exe의 RAM 사용량이 증가하는 것을 흔히 볼 수 있습니다. 또한 Windows는 네트워크 관련 서비스와 같은 유사한 서비스를 함께 그룹화하기 때문에 작업 관리자에서 실행되는 svchost.exe의 많은 인스턴스를 볼 수 있습니다.

이는 매우 중요한 구성 요소이므로 처리 중인 특정 svchost.exe 파일이 불필요하거나 악의적이라는 것을 확인하지 않는 한 삭제하거나 격리해서는 안 됩니다. 실제 버전이 저장되는 폴더는 두 개뿐이므로 가짜를 쉽게 찾아낼 수 있습니다.

Svchost.exe 프로세스(Windows 11).

어떤 소프트웨어가 Svchost.exe를 사용합니까?

svchost.exe 프로세스는 Windows가 시작될 때 시작되고 다음을 확인합니다. HKLM 하이브 ~의 기재 (아래에소프트웨어마이크로소프트윈도우 NT현재 버전Svchost) 서비스의 경우 메모리에 로드되어야 합니다.

Svchost.exe는 Windows 11에서 실행되는 것을 볼 수 있습니다. 윈도우 10 , 윈도우 8 , 윈도우 7 , 윈도우 비스타 , 윈도우 XP 및 Windows 2000.

Windows 10 Creator 업데이트부터 (버전 1703), 3.5GB 이상의 RAM을 실행하는 시스템의 경우 모든 서비스는 svchost 인스턴스를 실행합니다. 3.5GB 미만의 RAM을 사용할 수 있는 경우 서비스는 이전 버전의 Windows에서와 마찬가지로 공유 svchost.exe 프로세스로 그룹화됩니다.

타임머신에서 백업을 삭제하는 방법

svchost.exe를 사용하는 Windows 서비스의 몇 가지 예는 다음과 같습니다.

윈도우 업데이트
백그라운드 작업 인프라 서비스
플러그 앤 플레이
월드와이드웹 출판 서비스
블루투스 지원 서비스
윈도우 방화벽
작업 스케줄러
DHCP 클라이언트
윈도우 오디오
슈퍼페치
네트워크 연결
원격 프로시저 호출(RPC)

Svchost.exe는 바이러스인가요?

일반적으로는 그렇지 않지만, 특히 svchost.exe가 컴퓨터의 모든 메모리를 차지하는 이유를 모르는 경우 확인하는 것이 나쁠 것은 없습니다.

svchost.exe가 바이러스인지 확인하는 첫 번째 단계는 각 svchost.exe 인스턴스가 호스팅하는 서비스를 확인하는 것입니다. 작업 관리자에서 여러 인스턴스가 실행 중일 수 있으므로 svchost 프로세스를 삭제할지 또는 내부에서 실행되는 서비스를 비활성화할지 결정하기 전에 각 프로세스가 수행하는 작업을 좀 더 자세히 살펴봐야 합니다.

svchost.exe 내에서 어떤 서비스가 실행되고 있는지 알면 해당 서비스가 실제적이고 필요한지 또는 맬웨어가 svchost.exe인 것처럼 가장하는지 확인할 수 있습니다.

Windows 11, 10 또는 8을 사용하는 경우 작업 관리자에서 각 svchost.exe 파일을 열 수 있습니다.

작업 관리자 열기 .
선택 프로세스 탭.
아래로 스크롤하여 Windows 프로세스 섹션을 찾아 서비스 호스트:< 서비스 이름> 기입.
항목을 길게 누르거나 마우스 오른쪽 버튼으로 클릭하고 선택합니다. 파일 위치 열기 .

열리는 위치가 뭐든지다른Windows가 svchost.exe의 정품 복사본을 저장하는 다음 경로 중 하나보다 바이러스가 있을 수 있습니다.
- %SystemRoot%System32svchost.exe
- %SystemRoot%SysWOW64svchost.exe
System32 폴더의 Svchost.exe(Windows 11)

두 번째 경로는 64비트 시스템에서 실행되는 32비트 서비스가 있는 위치입니다. 모든 컴퓨터에 해당 폴더가 있는 것은 아닙니다.
작업 관리자로 돌아가서 항목 왼쪽에 있는 화살표를 선택하여 확장합니다. svchost.exe 인스턴스 바로 아래에는 호스팅하는 모든 서비스가 있습니다.
차단되었는지 어떻게 알 수 있습니까?

Windows 7과 같은 다른 Windows 버전의 경우 작업 관리자를 사용하여 svchost.exe에서 사용되는 모든 서비스를 볼 수도 있지만 최신 버전만큼 명확하게 구성되어 있지는 않습니다. svchost.exe 인스턴스를 마우스 오른쪽 버튼으로 클릭하면 됩니다. 프로세스 탭, 선택 서비스로 이동 을 누른 다음 강조 표시된 서비스 목록을 읽어보세요. 서비스 탭.

또 다른 옵션은작업 목록 명령 ~에 명령 프롬프트 모든 svchost.exe 인스턴스에서 사용하는 모든 서비스 목록을 생성합니다.

하기 위해서, 명령 프롬프트 열기 그리고 다음 명령을 입력합니다:

|_+_|

여기에 있는 또 다른 옵션은 리디렉션 연산자를 사용하여 명령 결과를 읽기 쉬운 텍스트 파일로 내보내는 것입니다.

목록에서 무언가를 식별하지 못한다고 해서 반드시 바이러스가 있다는 의미는 아닙니다. 귀하가 인식하지 못하는 서비스일 수도 있지만 이는 Windows의 필수 작업에 매우 중요합니다. 완전히 안전한 바이러스로 보이는 서비스는 아마도 수십 가지가 있을 것입니다.

눈에 보이는 것이 무엇이든 의심스러우면 온라인으로 검색해 보세요. 최신 버전의 Windows에서는 작업 관리자를 통해 이 작업을 수행할 수 있습니다. 서비스를 마우스 오른쪽 버튼으로 클릭하고 온라인으로 검색 . Windows 7, Vista 또는 XP의 경우 명령 프롬프트에서 서비스를 기록하고 Google에 입력하세요.

svchost.exe에서 실행 중인 서비스를 종료하려면 이 페이지 하단에 있는 두 가지 지침 세트를 참조하세요.

Svchost.exe가 너무 많은 메모리를 사용하는 이유는 무엇입니까?

다른 프로세스와 마찬가지로 이 프로세스에도 메모리가 필요합니다. CPU 달리는 힘. 주로 서비스 호스트를 사용하는 서비스 중 하나를 사용할 때 svchost.exe의 메모리 사용량이 증가하는 것은 정상적인 현상입니다.

svchost.exe가 많은 메모리를 사용하는 큰 이유는 대역폭 )은 무언가가 인터넷에 액세스하고 있는 경우이며, 이 경우 svchost.exe netsvcs가 실행 중일 수 있습니다. Windows 업데이트가 패치 및 기타 업데이트를 다운로드하고 설치하는 경우 이런 일이 발생할 수 있습니다. svchost.exe netsvcs에서 사용되는 기타 서비스로는 BITS(Background Intelligent Transfer Service), 일정(작업 스케줄러), 테마 및 iphlpsvc(IP 도우미)가 있습니다.

svchost 프로세스가 너무 많은 메모리나 기타 시스템 리소스를 빨아들이는 것을 막는 한 가지 방법은 책임이 있는 서비스를 막는 것입니다. 예를 들어 서비스 호스트가 Windows 업데이트로 인해 컴퓨터 속도를 저하시키는 경우 업데이트 다운로드/설치를 중지하거나 서비스를 완전히 비활성화하세요. 또는 디스크 조각 모음이 하드 드라이브 조각 모음을 수행할 수도 있습니다. 이 경우 서비스 호스트는 해당 작업에 더 많은 메모리를 사용합니다.

하지만 일상적인 상황에서는 너무 부담스러워서는 안 됩니다.모두시스템 메모리. svchost.exe가 RAM의 90~100% 이상을 사용하는 경우 svchost.exe의 악의적인 비정품 복사본을 처리하는 것일 수 있습니다. 이것이 무슨 일이 일어나고 있는지 생각한다면 계속 읽어서 svchost.exe 바이러스를 삭제하는 방법을 알아보세요.

Svchost.exe 서비스를 종료하는 방법

대부분의 사람들이 svchost 프로세스로 수행하려는 작업은 svchost.exe 내에서 실행되는 서비스가 너무 많은 메모리를 사용하기 때문에 삭제하거나 비활성화하는 것입니다. 그러나 svchost.exe가 바이러스이기 때문에 삭제하려는 경우에도 삭제를 시도하기 전에 서비스를 비활성화하는 데 도움이 되므로 다음 지침을 따르십시오.

Windows 7 및 이전 버전의 Windows의 경우 사용하기가 더 쉽습니다. 프로세스 탐색기 . svchost.exe 파일을 마우스 오른쪽 버튼으로 클릭하고 다음을 선택합니다. 프로세스 종료 .

작업 관리자 열기 .
비활성화할 서비스를 식별합니다.

Windows 11, 10 또는 8에서 이 작업을 수행하려면 서비스 호스트: [서비스 이름] 기입.
종료하려는 서비스에 대한 작업 관리자 항목을 마우스 오른쪽 버튼으로 클릭하고 멈추다 . Windows는 해당 서비스를 즉시 중지합니다. 사용 중이던 모든 시스템 리소스는 다른 서비스 및 응용 프로그램에 사용 가능해집니다.

서비스를 중지하는 옵션이 표시되지 않으면 서비스 호스트 줄이 아닌 서비스 자체를 선택했는지 확인하세요.
프로그램이 실행 중이어서 서비스가 중지되지 않으면 종료하세요. 할 수 없다면 해야 할 일이 생길 수도 있습니다 소프트웨어를 제거하다 .

서비스 프로그램에서 동일한 서비스를 찾아 서비스가 종료되었는지 확인하거나 영구적으로 비활성화할 수 있습니다. 서비스.msc 시작 메뉴에서). 다시 실행되지 않게 하려면 목록에서 서비스를 두 번 클릭하고 시작 유형을 다음으로 변경하세요. 장애가 있는 .

Svchost.exe 바이러스를 제거하는 방법

실제 svchost.exe 파일은 프로세스에 너무 중요하고 필수적이기 때문에 컴퓨터에서 삭제할 수 없지만 가짜 파일은 제거할 수 있습니다. svchost.exe 파일이 어디에나 있지만시스템32또는 SysWOW64앞서 언급한 폴더는 삭제해도 100% 안전합니다.

예를 들어, 다운로드 폴더에 서비스 호스트 파일이 포함되어 있거나 데스크톱 또는 플래시 드라이브에 서비스 호스트 파일이 있는 경우 Windows에서 중요한 서비스 호스팅 목적으로 해당 파일을 사용하지 않는 것이 분명하며, 이 경우 해당 파일을 제거할 수 있습니다.

그러나 svchost.exe 바이러스는 일반 파일만큼 삭제하기 쉽지 않을 수 있습니다. 바이러스를 제거하려면 다음 단계를 따르십시오.

작업 관리자에서 svchost.exe 프로세스를 마우스 오른쪽 버튼으로 클릭하고 파일 위치 열기 .

아직은 해당 창에 대해 아무 작업도 수행하지 않으므로 열어 두십시오.

열리는 폴더가 위에서 언급한 시스템 폴더 중 하나인 경우 svchost.exe 파일은 깨끗한 것이므로 삭제해서는 안 됩니다.하지만, 파일 이름을 읽을 때 특별한 주의를 기울이십시오. svchost.exe에서 철자가 한 글자라도 벗어나면 Windows에서 사용하는 합법적인 파일을 처리하지 않는 것입니다.
동일한 svchost.exe 프로세스를 마우스 오른쪽 버튼으로 클릭하고 작업 종료 .

그래도 작동하지 않으면 열어보세요. 프로세스 탐색기 svchost.exe 파일을 마우스 오른쪽 버튼으로 클릭한 다음 프로세스 종료 종료합니다.
svchost.exe 파일에 서비스가 중첩되어 있는 경우 위에서 설명한 대로 작업 관리자에서 해당 서비스를 열고 각각을 중지합니다.
1단계의 폴더를 열고 다른 파일과 마찬가지로 svchost.exe 파일을 마우스 오른쪽 버튼으로 클릭하고 다음을 선택하여 삭제해 보세요. 삭제 .

할 수 없다면 설치하세요 록헌터 그리고 다음 재부팅 시 파일을 삭제하라고 지시합니다(이렇게 하면 잠긴 파일이 삭제되며 Windows에서는 일반적으로 수행할 수 없는 작업입니다).
킨들에서 페이지 번호를 얻는 방법
Malwarebytes 설치 아니면 다른 것 스파이웨어 제거 도구 , 전체 시스템 검사를 수행하여 svchost 프로세스를 삭제합니다.

컴퓨터를 재부팅하세요 뭔가 발견된 경우.

svchost.exe 바이러스로 인해 컴퓨터에 프로그램을 설치할 수 없는 경우 휴대용 바이러스 스캐너를 플래시 드라이브에 다운로드하여 거기서 검사하세요.
전체 바이러스 백신 프로그램을 사용하여 바이러스를 검사하십시오.

다른 바이러스 스캐너가 svchost.exe 파일을 삭제할 수 있더라도 어쨌든 항상 켜져 있는 바이러스 스캐너 중 하나를 사용하는 것은 좋은 생각입니다.
Windows가 시작되기 전에 무료로 부팅 가능한 바이러스 백신 프로그램을 사용하여 컴퓨터를 검사하십시오. 이는 Windows가 실행되고 있지 않으면 svchost.exe 바이러스가 실행될 수 없고 부팅 가능한 AV 도구가 Windows 외부에서 실행되기 때문에 다른 스캐너가 실패할 때 유용합니다.

자주하는 질문

svchost 인스턴스는 몇 개나 실행되어야 합니까?
여러 다른 서비스가 모두 동일한 svchost.exe 시스템 파일을 기반으로 하기 때문에 언제든지 원하는 수의 svchost가 실행될 수 있습니다. 에서 이름을 확인하세요. 프로세스 탭 작업 관리자 그것이 유효하고 악성 코드가 아닌지 확인하십시오.
svchost.exe를 삭제하면 어떻게 되나요?
합법적인 svchost.exe Microsoft Windows 실행 파일을 삭제하면 컴퓨터가 제대로 작동하지 않을 수 있습니다.